網(wǎng)絡(luò)維護(hù)管理：路由協(xié)議故障的處理技巧

我們學(xué)習(xí)網(wǎng)絡(luò)管理，其中關(guān)于路由協(xié)議的知識應(yīng)該了解很多，路由協(xié)議分類有多種，網(wǎng)絡(luò)都是按照各類路由協(xié)議有條理的運行，RIP1作為距離矢量路由協(xié)議被廣泛采納。

1  RIP綜述RIP（Routing Information Protocol）是基于D-V算法的內(nèi)部動態(tài)路由協(xié)議。它是第一個為所有主要廠商支持的標(biāo)準(zhǔn)IP選路協(xié)議，目前已成為路由器、主機路由信息傳遞的標(biāo)準(zhǔn)之一，適應(yīng)于大多數(shù)的校園網(wǎng)和使用速率變化不大的連續(xù)的地區(qū)性網(wǎng)絡(luò)。對于更復(fù)雜的環(huán)境，一般不應(yīng)使用RIP。

RIP1作為距離矢量路由協(xié)議，具有與D-V算法有關(guān)的所有限制，如慢收斂和易于產(chǎn)生路由環(huán)路和廣播更新占用帶寬過多等；RIP1作為一個有類別路由協(xié)議，更新消息中是不攜帶子網(wǎng)掩碼，這意味著它在主網(wǎng)邊界上自動聚合，不支持VLSM和CIDR；同樣，RIP1作為一個古老協(xié)議，不提供認(rèn)證功能，這可能會產(chǎn)生潛在的危險性?？傊?，簡單性是RIP1廣泛使用的原因之一，但簡單性帶來的一些問題，也是RIP故障處理中必須關(guān)注的。

RIP在不斷地發(fā)展完善過程中，又出現(xiàn)了第二個版本：RIP2。與RIP1最大的不同是RIP2為一個無類別路由協(xié)議，其更新消息中攜帶子網(wǎng)掩碼，它支持VLSM、CIDR、認(rèn)證和多播。目前這兩個版本都在廣泛應(yīng)用，兩者之間的差別導(dǎo)致的問題在RIP故障處理時需要特別注意。

我們還將關(guān)注RIP配置和與其他廠商互通中的一些問題。

2  RIP配置的常見問題2.1  配置的兩臺路由器間不能用RIP互通如果配置的兩臺路由器間不能用RIP互通，在物理連接沒有問題的時候，就要考慮是否是下面原因: (1) 在Quidway系列路由器之間不通：

l  可能是RIP沒有啟動, 也可能相應(yīng)的網(wǎng)段沒有使能。

這里需要注意的是在用使用network命令時要按地址類別配置相應(yīng)的網(wǎng)段。例如接口地址137.11.1.1，由于137.11.1.1是B類地址，如果設(shè)置“network 137.0.0.0”，報文將不會被對端接受，此時配置成“network 137.11.0.0” 就可以正確接收了。

l  另一個可能原因是接口上把RIP給關(guān)掉了。

這是要查看一下配置信息，看看接口上是不是設(shè)置了undo  rip work 或undo rip input或undo rip output命令。

l 還有一個可能原因是子網(wǎng)掩碼的不匹配。

在RIP1這樣的有類別路由協(xié)議中，主網(wǎng)中的每一路由器和主機都應(yīng)有相同的子網(wǎng)掩碼。如果子網(wǎng)掩碼長度不匹配，信息包就不能正確路由。

2.2  在Quidway系列路由器與其他廠商路由器之間不通：

l 請先照（1）進(jìn)行相應(yīng)檢查 l 然后考慮是不是版本設(shè)置不同。Quidway系列路由器缺省情況下，RIP可以接收RIP1和RIP2廣播報文，但是只能發(fā)送RIP1報文。如果Quidway系列路由器之間互通時,一個配置為RIP1,一個配置為RIP2, 是可以正確的收發(fā)報文的； 但是如果Quidway系列路由器和其他廠商路由器互通時， Quidway系列路由器配置了RIP2，而其他廠商路由器還是RIP1,就會有可能出現(xiàn)問題。

2.3  RIP1與RIP2的區(qū)別引起的問題由于RIP2對RIP1有許多功能上的擴充，它們之間的混淆也會帶來一些問題。

(1)  配了驗證，卻沒有起作用：

由于RIP-1不支持驗證，如果在啟動RIP后就配驗證，實際上是不起作用的（缺省條件下時RIP-1），只有在兩端的接口上配了rip version 2 后驗證能生效。

(2)  子網(wǎng)掩碼沒有配上在取消自動聚合的情況下， 如果發(fā)送的報文中有一條B類地址的路由，但是 配了24位掩碼，結(jié)果發(fā)現(xiàn)對端路由表上的出現(xiàn)的是16位掩碼，如：    137.11.1.0/24, 得到137.11.0.0/16 , 就是由于沒有配ip rip version 2, 因為RIP-1不支持子網(wǎng)掩碼，只能按地址類別聚合發(fā)路由，137.11.1.0是B類地址就會按類聚合為137.11.0.0發(fā)出去, RIP2支持子網(wǎng)掩碼, 這樣配置的子網(wǎng)掩碼就能發(fā)過去了。

相關(guān)的問題還有對于兩條在同一主網(wǎng)中的路由，如10.1.0.0和10.110.0.0，在RIP1下不做區(qū)別都聚合成10.0.0.0往外發(fā)。RIP-2下都配16位掩碼就可以區(qū)別發(fā)出。

(3)自動聚合引起的問題RIP1永遠(yuǎn)使用聚合 ，且RIP的聚合是按照類進(jìn)行的，RIP2 缺省也使用聚合，但是可以在協(xié)議模式下取消。需要注意的有兩點：

l取消自動聚合只對RIP2接口有效.

l 自動聚合是為了減少網(wǎng)絡(luò)中路由量，如果沒有特殊原因，一般不要取消。

2.4  RIP性能問題1. 僅以hop作為metric的問題RIP僅僅是以跳數(shù)作為選擇路由的度量值，完全不考慮不同路徑帶寬的影響。這在某些情況下，我們會發(fā)現(xiàn)報文到達(dá)目的地所經(jīng)過的路由并非最佳路由。例如：從源到目的的報文可能從hop為1的ISDN鏈路（該鏈路其真實作用是用于備份）轉(zhuǎn)發(fā)，而不走帶寬高達(dá)10Mbps的兩個局域網(wǎng)鏈路，僅僅是因為其hop值為2。

此時的解決辦法就是重新設(shè)計網(wǎng)絡(luò)或使用其他具有更大靈活性的路由協(xié)議（如：OSPF）。

2. 廣播更新問題RIP缺省設(shè)置是每隔30秒進(jìn)行廣播交換整個路由表信息，這將大量消耗網(wǎng)絡(luò)帶寬，尤其是在廣域網(wǎng)環(huán)境中，可能出現(xiàn)嚴(yán)重性能問題。

當(dāng)由于RIP廣播而產(chǎn)生網(wǎng)絡(luò)性能問題時，可以考慮使用“neighbor”命令配置RIP報文的定點傳送。一方面，定點傳送可用于在非廣播網(wǎng)絡(luò)（如幀中繼網(wǎng)絡(luò)）支持RIP。另一方面，定點傳送用于以太網(wǎng)環(huán)境可以顯著減少其上的網(wǎng)絡(luò)流量。

3. 慢收斂問題RIP是一個距離矢量協(xié)議，同時由于Garbage定時器的設(shè)置，可能會產(chǎn)生下面這個有趣的現(xiàn)象：有時候配置了一個命令卻發(fā)現(xiàn)沒起作用, 這可能會使我們認(rèn)為是配置出錯或者其他故障，其實是由于RIP慢收斂的原因需要一段延時，不要著急，先等幾分鐘，也許你什么都沒做就可以看到一切都正常了。

說明：

Garbage 時間：當(dāng)路由被標(biāo)記為無效之后，此時路由器并不立即刪除此路由，而是保持一段時間，只有在經(jīng)過這段時間之后，路由器才真正將此路由從路由表中徹底刪除。這段時間就稱為Garbage時間。Garbage時間有助于增加網(wǎng)絡(luò)的穩(wěn)定性，但付出的代價是路由再次可用的時間推遲，即收斂更緩慢。

2.5  其他相關(guān)問題1. 幀中繼中的水平分割問題：

在幀中繼，X25等NBMA網(wǎng)絡(luò)上運行的時候，要取消水平分割，在接口模式下配置no ip rip split，如果使用水平分割，使用同一個物理接口下的邏輯接口之間就不能交換路由信息了。

2. 驗證問題：

配置驗證時，在配置了驗證類型，沒有配驗證字時是不顯示驗證信息的，這時候驗證也不起作用。

3. 地址借用問題：

地址借用必須兩端同時借用，如果只有一端借用，會由于兩端不在同一網(wǎng)段而導(dǎo)致不能互通，如果兩端都借用就可以取消對源地址的檢查。

4.2.6  RIP故障處理的一般步驟在網(wǎng)絡(luò)上測定IP連通性的最常用方法是Ping命令。從源點向目的端發(fā)送Ping命令成功的話，意味著所有物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層功能均正常運轉(zhuǎn)。而當(dāng)IP連通失敗，我們首先要檢查的是源到目標(biāo)間所有物理連接是否正常、所有接口和線路協(xié)議是否運行。當(dāng)物理層和數(shù)據(jù)鏈路層檢查無誤后，我們將排錯重點轉(zhuǎn)向網(wǎng)絡(luò)層，假定此網(wǎng)絡(luò)運行的路由協(xié)議為RIP，那么一般故障處理的步驟如下：

1. 檢查從源到目的間的所有路由設(shè)備的路由表，看是否丟失路由表項。

例如：從源設(shè)備Ping目標(biāo)設(shè)備161.7.9.10 沒有響應(yīng)，我們應(yīng)當(dāng)使用display ip routing-table命令依次檢查從源到目的間所有路由表項為161.7.x.x （x.x根據(jù)使用的RIP版本不同可能會有所不同）的項。

2. 當(dāng)發(fā)生路由表項丟失或其他問題，檢查網(wǎng)絡(luò)設(shè)備的RIP基本配置(1) 使用display  rip 命令察看RIP的各種參數(shù)設(shè)置。

l   看RIP是否已經(jīng)啟動，相關(guān)的接口是否 已經(jīng)使能，network命令設(shè)置的網(wǎng)段是否正確；(2)用debug  rip 系列命令看RIP的調(diào)試信息。

通過debug信息可以很明白的看出RIP報文是否被正確的收發(fā)；如果發(fā)送或接收有問題，也可以由debug信息中看到是什么原因而導(dǎo)致發(fā)送或接收報文失敗。

3. 當(dāng)RIP基本配置沒有發(fā)現(xiàn)問題，請檢查如下項目應(yīng)當(dāng)考慮是否在接口上配置undo rip work命令，是否驗證有問題，是否引入其他路由有問題，是否訪問控制列表配置不正確等等。

l  查看接口的display current-configuration信息可以看到RIP在接口模式下的配置信息是否正確。如該接口是否收發(fā)RIP報文，接口配置驗證了么和驗證是什么類型的，接口向外發(fā)送的報文是RIP-1還是RIP-2，是廣播發(fā)送還是多播發(fā)送，接口在接收和發(fā)送路由時是否增加附加的路由權(quán)。

2 查看display current-configuration信息可以看到RIP在路由協(xié)議模式下的配置信息是否正確。如是否引入其他協(xié)議的路由，如果引入，是已多大的路由權(quán)值引入的；是否對路由協(xié)議進(jìn)行過濾和按什么規(guī)則過濾等。

【編輯推薦】

◆網(wǎng)管軟件專區(qū)

◆網(wǎng)絡(luò)管理者最易犯的十大低級錯誤

◆網(wǎng)絡(luò)管理基礎(chǔ)知識：網(wǎng)路管理模式

◆學(xué)習(xí)高效網(wǎng)絡(luò)管理技巧三招五式

◆IT運維管理專區(qū)